"رسالة الموت".. ثغرة في أندرويد تُسقط الهاتف وتقطع حتى مكالمات الطوارئ

نشر باحث أمني شيفرة استغلال تجريبية لثغرة في نظام "أندرويد" جرى ترقيعها أخيراً، أُطلق عليها اسم "رسالة الموت" (SMS of Death) وتحمل الرمز "CVE-2026-58882"، تتيح للمهاجمين تعطيل خدمة الاتصالات الخلوية أو إسقاط الهواتف عن بُعد عبر إرسال رسالة نصية مصمّمة خصيصاً، بحسب موقع "بليبينغ كمبيوتر".

وتُعدّ الثغرة من نوع "حجب الخدمة من دون نقرة"، إذ يمكنها قطع المكالمات الجارية، بما فيها مكالمات الطوارئ، من دون أي تفاعل من الضحية. والأخطر أن "أندرويد" يعالج الرسالة قبل وصولها إلى صندوق الرسائل، فلا يرى الضحية أي مؤشر على سبب تعطّل هاتفه.

ترقيع جزئي

وأفاد الباحث مارك بلاه بأن "غوغل" رقّعت الثغرة ضمن تحديثات الأمان لشهر تشرين الأول 2026 للإصدارات من "أندرويد 14" إلى "أندرويد 17"، لكن الثغرة لم تُدرج في نشرة الأمان الخاصة بالشهر، فيما لا تزال الأجهزة الأقدم العاملة بـ"أندرويد 12" و"13" معرّضة للخطر لعدم حصولها على الإصلاح.

وتنجم الثغرة، وفق التحليل التقني الذي نشره الباحث، عن خلل في التحقق من قيمة طول الترويسة في إحدى وظائف معالجة رسائل “WAP Push”، إذ تُحوَّل قيمة مشوّهة إلى عدد سالب يؤدي إلى انهيار عملية "com.android.phone" المسؤولة عن الوظائف الخلوية، ما يقطع الاتصال بالشبكة والمكالمات الجارية.

دوامة إعادة تشغيل

وأوضح الباحث أن الهجوم قد يتسبب بانهيارات متكررة عند محاولة شركات الاتصالات إعادة إرسال الرسائل الخبيثة، أو عند معالجة "أندرويد" للرسائل المخزّنة على الهاتف. وخلال الاختبارات، أدى إرسال 20 رسالة خبيثة إلى دخول الهواتف في حلقة إعادة تشغيل متواصلة، إذ أعاد جهاز يعمل بـ"أندرويد 12" تشغيل نفسه في وضع الاسترداد كل 90 ثانية تقريباً، ما اضطر المستخدم إلى إعادة ضبط المصنع. وتوصّل مساهم على منصة "غيت هاب" إلى طريقة لحذف الرسائل الخبيثة عبر أداة "ADB"، لكنها تتطلب معرفة تقنية متقدمة وجهاز حاسوب.

ويمنع إصلاح "غوغل" الانهيارات عبر التقاط الاستثناءات الناتجة عن معالجة الرسائل المشوّهة، كما يحذف الرسائل الخبيثة من قاعدة بيانات الرسائل لمنع تكرار الانهيار.

وبعد نشر شيفرة استغلال عاملة، يُنصح مستخدمو "أندرويد" بشدة بتثبيت آخر تحديثات الأمان، علماً أن توافرها يعتمد على الشركة المصنّعة للجهاز ومشغّل الاتصالات، وقد يتطلب إكمال التثبيت إعادة تشغيل الهاتف. (BleepingComputer)